darksword

同じグループが1,500以上の偽サイトを設置、偽取引所や偽ウォレットも

先週、iOSトロイの木馬でウォレットの秘密鍵やキーチェーンを盗むグループ「DarkSword」について取り上げました。今日、SlowMistから新たな情報が発表されました。同じグループがオンライン上に設置した偽サイトはすでに1,500を超えており、現在もアクセスできます。古い情報の蒸し返しではなく、今日確認されたばかりの規模です。

偽サイトの種類はさまざまで、偽のECプラットフォーム、取引所、ウォレットのほか、ゲームや仮想通貨サービスもあります。SlowMistの最高情報セキュリティ責任者である23pds氏は今日、偽のBinanceや偽のOKXも含まれていると投稿で指摘しました。MistEyeの集計でも1,500以上となっており、推定ではなく、実際に特定された数です。

個人投資家が特に引っかかりやすいのは、次の3つのケースです。1つ目は、取引所名を検索したとき、上位の検索結果に偽サイトが紛れ込んでいるケースです。ページは本物とほとんど見分けがつかず、ログイン画面もそっくりです。2つ目は、コミュニティやSMS、DMで送られてきたリンクです。開くとまずログインを求められ、次にセキュリティ確認を求められます。確認を済ませたときには、ウォレットの中身が空になっています。3つ目は偽のウォレットアプリです。ダウンロード後、最初に求められるのはシードフレーズのインポート。入力した瞬間、自分の手で鍵を渡したも同然です。

今すぐ実行できる対策は3つあります。1つ目、取引所やウォレットには、保存してあるブックマークか公式アプリからのみアクセスしてください。検索結果や他人から送られたリンクはクリックせず、ログインしたいときは自分でブックマークを開きましょう。2つ目、ウェブサイトやアプリでシードフレーズや秘密鍵の入力を求められたら、すぐに閉じてください。本物の公式サービスがウェブ上でそれらを尋ねることは決してありません。3つ目、iPhoneのシステムをできるだけ早く最新版に更新し、シードフレーズをメモや写真アプリに保存しないでください。トロイの木馬が盗もうとするのは、キーチェーンやメモにあるこうした情報です。

本物とほとんど見分けがつかない偽サイトを開いてしまったことはありますか？そのとき、どうやって異変に気づきましたか？

#钱包安全 #防骗 #DarkSword #SlowMist

—— Web3養分のシャオカイ

免責事項：本記事はセキュリティ情報の共有と啓発を目的としたものであり、投資助言を構成するものではありません。暗号資産の取引には極めて高いリスクが伴います。慎重にご判断ください。

慢霧／律動の公式発表を目にしました。ブロックチェーンメディア「区块律动 BlockBeats」のモバイル版H5検索ページに、10月22日、DarkSwordに関連する不審なサードパーティ製スクリプトが仕込まれていました。ニュースを検索しているとき、ページは正常に見えても、バックグラウンドで悪意のあるJSが読み込まれる可能性がありました。律動はこの問題を再現し、スクリプトを削除済みです。同日、慢霧 MistEyeの集計によると、全ネットワークで1500か所以上のDarkSwordフィッシングサイトが確認されており、偽のBinance、偽のOKX、偽ウォレット、ECサイトを装った換金サービスなどが含まれています。

重要な点：有効な攻撃ウィンドウは主にiOS 18.6～18.7.2および26.0～26.1です。律動は、できるだけ早く最新のiOS 27にアップデートするよう呼びかけています。攻撃はブラウザーから始まり、「ウォレットに接続」をクリックする必要があるとは限りません。メディアの正式なドメインでニュースを見ているだけでも、スクリプトが読み込まれる可能性があります。

暗号資産メディアのトップページも攻撃に悪用される可能性があります。iPhoneを古いOSのまま使っている方は、今夜のうちにアップデートしましょう。

#DarkSword #慢雾 #BlockBeats

iPhoneで仮想通貨を盗まれるのって、自分でうっかりリンクをクリックしないと起きないと思ってる？

慢霧が今日、DarkSwordというトロイの木馬のバックエンドを暴いたレポートを公開した。攻撃コードが初めて確認されたのは3月、7月にはGitHubにリポジトリが登場し、9月末には一式が本格稼働。手口は一貫していて、悪意あるウェブページを送りつけ、トロイの木馬をインストールさせ、スマホ内のデータを盗み、最後に暗号資産ウォレットの資金をまとめて移す。

iOS 13以降に対応とうたっているけど、コードを実際に調べると、攻撃できるのは2つのバージョンだけ。18.6〜18.7.2と、26.0〜26.1だ。

慢霧のアドバイスはシンプル。OSをアップデートできるならすぐに更新し、怪しいリンクには触れないこと。被害に遭ったかもしれないなら、そのスマホではもうウォレットを使わず、クリーンな端末で新しいウォレットを作って資金を移し、付与した承認も取り消そう。

あなたのスマホのiOS、今は何バージョン？レポートを読んだ私は、さっそく確認したよ。養分にだって命はある。

#慢雾 #DarkSword #iOS安全 #ウォレットの安全

—— Web3の養分・小凱
以上は個人の見解であり、投資助言を構成するものではありません。

🎯 iPhoneが狙われている、ウォレットのシードフレーズを盗む攻撃

📰 DarkSwordエクスプロイトキットがマルウェア「Coruna」を使ってiOSを攻撃。暗号資産ウォレットのシードフレーズを直接盗み、C2サーバーも特定された

💬 ハードウェアウォレットの競争が激化する一方で、スマホは依然として最も脆弱な部分。シードフレーズを写真、スクリーンショット、メモに保存している人は、今回の件を機に確認してみて。読んで一瞬、固まった。

🏷️ #iOS安全 #钱包安全 #DarkSword #シードフレーズ

🎯 iPhoneユーザーは注意、ニーモニックが狙われています

📰 P7のDarkSwordツールキットは、Corunaマルウェアを使ってウォレットのニーモニックを盗み、遠隔操作やデータの送信も可能。iOSの暗号資産ウォレットを標的にしています。

💬 ハードウェアウォレットの問題が発覚したばかりなのに、今度はスマホです。ニーモニックを写真やメモに保存している人は、鍵を額に貼り付けているようなもの。スマホは金庫ではありません。やはりオフラインで保管するのが安心です。

🏷️ #DarkSword #iOS安全 #助记词 #モバイルセキュリティ

あなたのチャットは、DarkSwordがiOS 13から26.5まで通るって言ってる。記録: 18.4から18.7、2月までに完全にパッチ済み #DarkSword

🔸 Safariのリンクが1つ、その後ウォレットのデータを読み取る
🔸 連鎖した6つのバグ、すべてiOS 26.3でクローズ、11 Feb
🔸 26.5はSlowMistの主張。誰も公式に確認していない

その主張自体は26.5（5月のビルド）で止まってる。iOS 27と26.7は9月14日にリリース

t電話の中の鍵？今夜アップデート、または（ロックダウンモード）)

AppleかGoogleが26.5の部分を確認するか否定するかしたら、投稿する。気になるならフォローして #Apple

26.7.1

キーがiPhone内にあるなら、あなたが欲しいのはそれがiOSです
AppleはCVE-2026-86950について、9月28日に出荷しました。これはCoreGraphicsの不具合です
細工したファイルでコードを実行でき、Appleによれば、iOS 27以前の特定のターゲットを絞った個人に対して悪用された可能性があるとされています

先週私がインストールするよう言った26.7も、まだ脆弱でした。私のミス

ここからはチャットが勝手に付け足してきた部分です：
- 「これがDarkSwordだ」：Appleのページにはそんなことは書かれておらず、どの情報源も確認していません
- 「iOS 13から26.5まで」：これはアラートの主張であって、Appleの発表ではありません

iOS 27ではこの不具合は適用されません。27.0.1は同日リリースされ、公開されたCVEはありません

先週、私も「AppleかGoogleがSlowMistの26.5という主張を決着させたら、どちらにせよ一度投稿する」と言っていました。ですが、どちらからもまだ何もありません
#Apple #DarkSword

警告：Safariの脆弱性がDarkSwordで暗号資産を狙う攻撃に対する脅威

- Ledgerの技術最高責任者（CTO）であるCharles Guillemet氏が、「DarkSword」と呼ばれる新たな攻撃について警告した。
- 同氏は、iPhoneのユーザーに対し、端末をすぐにアップデートするよう勧めている。
- この攻撃により、有害なWebサイトにアクセスするとユーザーが暗号資産を失う可能性がある。
- 脆弱性の詳細情報はまだ十分に公開されていない。

#CryptoNews #Ledger #Safari #DarkSword #BinanceSquare

$btc $eth

vlikevn Titanbot

出典：U.Today

DARKSWORD HACK 流出 古い iPHONE ユーザーが危険 🚨
🚨 DARKSWORD 攻撃が流出し、古い iPHONE および SAFARI ユーザーが標的に
これはすべてのクリプトホルダーにとって深刻なセキュリティ警告です。
SlowMist の Yu Xian が、DarkSword 攻撃プログラムが流出し、クリプトウォレットを積極的に狙っていることを確認しました。
リスクにさらされているのは：
古いバージョンの iOS を搭載した iPhone
Safari ブラウザのユーザー
影響を受けるデバイスで暗号通貨ウォレットを保有している人
攻撃の仕組み：
悪意のある JavaScript 脆弱性コードが、以下を偽装した偽のウェブサイトに埋め込まれています：
成人向けライブストリーミングプラットフォーム
TRON エネルギー ステーション
返金手続き
脆弱性アラート
危険：古い iPhone モデルのユーザーがそのようなウェブサイトを Safari で開き、同時にウォレットアプリをアンロックしたまま放置すると、プレーンテキストのプライベートキーが盗まれる可能性があります。
今すぐやるべきこと：
iPhone を最新の iOS バージョンにアップデートする
クリプト関連のブラウジングには Safari の使用を避ける
ブラウジング中にウォレットアプリをアンロックしたままにしない
疑わしいリンクに対して非常に注意する
👇 最近 iPhone をアップデートしましたか？ 安全に過ごしてください。
#DarkSword #cryptohacks #SecurityAlert #SlowMist $BTC